Un réseau de redirection malveillant détourne plus de 20 000 domaines Cloudflare Pages vers des arnaques au support technique شبكة إعادة توجيه خبيثة تستغل أكثر من 20 ألف نطاق على Cloudflare Pages لنشر عمليات احتيال الدعم الفني
Des chercheurs ont identifié un système de distribution de trafic baptisé Help TDS, actif depuis au moins 2017, lié à un programme d'affiliation russophone nommé Hotejka — une relecture de l'opération ROI777. Ce réseau fournit des modèles de code PHP à des partenaires qui les installent sur des sites web compromis afin de rediriger les visiteurs vers des arnaques au support technique. Plus de 20 000 domaines hébergés sur Cloudflare Pages ont été recensés dans cette infrastructure, exposant entreprises et internautes à des tentatives de fraude et à une atteinte à la réputation des sites piratés. حدد باحثون نظام توزيع حركة مرور يُعرف باسم Help TDS، نشط منذ عام 2017 على الأقل، مرتبطًا ببرنامج تسويق بالعمولة ناطق بالروسية يُدعى Hotejka، وهو في الواقع إعادة تسمية لعملية سابقة تُعرف باسم ROI777. تقدم هذه الشبكة قوالب أكواد PHP للشركاء الذين يقومون بتثبيتها على مواقع ويب مخترقة بهدف إعادة توجيه الزوار نحو عمليات احتيال تتعلق بالدعم الفني. وتم رصد أكثر من 20 ألف نطاق مستضاف على خدمة Cloudflare Pages ضمن هذه البنية التحتية، مما يعرّض الشركات ورواد الإنترنت لمحاولات احتيال وإضرار بسمعة المواقع المخترقة.
- Produits concernésالمنتجات المعنية
- Sites web compromis, domaines hébergés sur Cloudflare Pages مواقع ويب مخترقة، نطاقات مستضافة على Cloudflare Pages
- Niveau de criticitéمستوى الخطورة
- important مهم
- Risque pour l'entrepriseالمخاطر على الشركة
- Des sites web d'entreprise compromis peuvent être utilisés pour rediriger les visiteurs vers des arnaques au support technique, exposant les clients à la fraude et nuisant à la réputation de l'entreprise. يمكن استغلال مواقع الشركات المخترقة لإعادة توجيه الزوار نحو عمليات احتيال الدعم الفني، مما يعرّض العملاء للاحتيال ويضر بسمعة الشركة.
- Action recommandéeالإجراء الموصى به
- Vérifier l'intégrité des sites web et des scripts hébergés, surveiller les redirections suspectes, renforcer la sécurité des hébergements Cloudflare Pages et sensibiliser les équipes aux signes de compromission. التحقق من سلامة المواقع والنصوص البرمجية المستضافة، ومراقبة عمليات إعادة التوجيه المشبوهة، وتعزيز أمان الاستضافة عبر Cloudflare Pages، وتوعية الفرق بعلامات الاختراق.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.